予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ

※本お知らせは、メンテナンス期間中に特設ページでご案内していた情報を一部整理のうえ転載したものです。
　今後の対応状況についても、本お知らせにて随時更新いたします。

平素は弊社運営サービスをご利用いただき、誠にありがとうございます。

2026年10月21日（水）、弊社システムで使用しているソフトウェアについて、
セキュリティ上の問題（脆弱性）の詳細と修正版が公開される予定であったことを受け、
各種サービスサイトおよび管理画面等へのアクセスを一時的に停止いたしました。

弊社では、すでに予防的な対策を実施しておりましたが、
より慎重に安全を確保するため、今回の対応を実施したものです。

また、お客様のご利用サーバーは稼働を継続しており、
Webサイトの表示やメールソフトでの送受信に影響はございません。

なお、本対応は弊社サービスに対する不正アクセスの発生に伴うものではございません。


■ 1. メンテナンスの実施・再開状況

　2026年10月21日（水）16:00より、各種サービスサイト・管理画面等へのアクセスを
　一時的に停止しておりましたが、10月22日（木）より順次再開しております。
　
　◇各種サイト・機能の状況
　
　　2026年10月22日（木）20:10時点の状況は、以下のとおりです。
　　
　　【再開済み】
　　・各種サービスサイト
　　・各種サポートサイト（※）
　　・コーポレートサイト
　　・アカウント管理画面
　　・サーバーパネル／コントロールパネル（※）
　　・WEBメール（※）
　　・ファイルマネージャ
　　・各種API／MCP
　　・新規お申し込み
　　・契約更新・お支払いなどの各種お手続き（※）
　　・お問い合わせフォーム
　　
　　（※）提供再開しておりますが、一部メンテナンス中の機能・サービスがあります
　　
　　引き続きメンテナンス中の機能についても、対応が完了次第、順次再開いたします。
　

■ 2. お客様のご利用サーバーへの安全対策

　今回の脆弱性については、お客様のご利用サーバーに対しても、
　稼働を継続しながら、修正版公開前の緩和策を含む安全対策を実施しております。
　
　10月21日（水）23:00頃に修正版が公開されたことを受け、
　弊社が提供する各PHPバージョンに対して、公式の修正版や弊社独自の修正を順次適用しております。
　
　現在の対応状況は以下のとおりです。
　
　【PHP 5.6〜8.5】
　　対象となるすべてのサーバーへの修正パッチ適用が完了しました。
　
　【PHP 5.5以下】
　　現在、修正パッチの作成・検証を進めています。
　
　なお、ご利用状況によっては、お客様にも追加の対策をお願いする場合がございます。
　その際は改めてご案内いたします。
　

■ 3. 主な対応経過

　これまでの主な対応経過は以下のとおりです。
　
　◇ 10月21日（水）
　
　　【12:00】脆弱性発表前の不正アクセスリスクの緩和措置を適用（当社・お客様環境）
　　【16:00】予防的な安全対策として、各種サービスサイト・管理画面等へのアクセスを停止
　　【23:00】ソフトウェアの脆弱性に関する詳細および修正版が公開
　
　◇ 10月22日（木）
　
　　【01:10】PHP 8.2〜8.5への修正適用を開始。旧バージョン向けの修正パッチの準備にも着手
　　【06:45】PHP 8.2〜8.5について、対象となるすべてのサーバーへの修正パッチ適用が完了
　　【12:00】PHP 7.4〜8.1について、対象となるすべてのサーバーへの修正パッチ適用が完了
　　【14:00】PHP 5.6〜7.3について、対象となるすべてのサーバーへの修正パッチ適用が完了
　　【14:00】アカウント管理画面・各種機能を順次再開。ドメイン関連サービスを除く新規お申し込みも再開
　　【20:10】各種サービスサイトを順次再開
　　

■ 4. 今後のご案内

　引き続き、PHPの旧バージョンへの安全対策や、一部機能のメンテナンスを進めております。
　今後の対応状況については、本お知らを随時更新するとともに、公式Xアカウント（@xserverjp）でもお知らせいたします。
　
　今回のメンテナンスにより、お客様にはご不便をおかけしておりますことを、深くお詫び申し上げます。
　引き続き安全対策を進めてまいりますので、何とぞご理解を賜りますようお願い申し上げます。